【導(dǎo)讀】在校學(xué)生近15000人，教職員工1200余人。萬平方米的現(xiàn)代化校園將建立于星湘先導(dǎo)區(qū)，學(xué)院將建立成理念一流，管理一流，專業(yè)一流，師資一流，質(zhì)量一流的省內(nèi)外有影響力的高職院校。本次新校區(qū)綜合網(wǎng)絡(luò)設(shè)計(jì)使用功能分區(qū)設(shè)計(jì)。如圖分為高速安全出口區(qū)、網(wǎng)絡(luò)運(yùn)維管理。區(qū)、核心交換區(qū)、應(yīng)用承載服務(wù)區(qū)、外設(shè)區(qū)、有線和無線交換接入?yún)^(qū)。要負(fù)載高速路由轉(zhuǎn)發(fā)，智能選路功能。本次設(shè)計(jì)使用雙核心，組建核心虛擬化，形成雙核心兩兩互備，負(fù)載均衡的強(qiáng)大功能。以增強(qiáng)整體網(wǎng)絡(luò)的容錯(cuò)和故障隔離能力。對(duì)接入網(wǎng)絡(luò)的用戶進(jìn)行認(rèn)證并根據(jù)校方不同需求進(jìn)行計(jì)費(fèi)。同時(shí)配置一臺(tái)備份設(shè)備，用于保護(hù)重要數(shù)據(jù)。

　　

【正文】 ？ 安全風(fēng)險(xiǎn)難以控制的問題 出口安全問題更為復(fù)雜，總體來看可以分為三類。第一類是攻擊類安全問題。網(wǎng)絡(luò)攻擊可能影響網(wǎng)絡(luò)運(yùn)行、造成資源浪費(fèi)或者引發(fā)一系列安全問題。如 DDoS 攻擊會(huì)耗盡系統(tǒng)資源。目前 Web 安全越來越受關(guān)注，比如防范網(wǎng)頁被篡改、防范網(wǎng)站被掛馬。第 二類是日志審計(jì)問題。重大政治事件、安全事件頻發(fā)的大背景下，全國都在開展安全大檢查，公安部 82 號(hào)令所要求的日志審計(jì)如何滿足？如何避免公安網(wǎng)監(jiān)日志檢查帶來的麻煩？第三類是實(shí)名制問題。不光接入網(wǎng)絡(luò)要認(rèn)證，訪問 Inter 也要做準(zhǔn)出認(rèn)證（可以簡單理解為網(wǎng)關(guān)認(rèn)證），并在準(zhǔn)出認(rèn)證基礎(chǔ)上，針對(duì)不同用戶身份進(jìn)行相應(yīng)策略部署。 出口拓?fù)?，如圖 10 所示 ，高速安全出口區(qū)如圖 11 所示。 圖 10 出口拓?fù)?方案 圖 11 高速安定 出口 區(qū) 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 20 1． 實(shí)現(xiàn)提速，即建立高性能、高穩(wěn)定的基礎(chǔ)平臺(tái) 配備高性能網(wǎng)絡(luò)出口引擎設(shè)備，保證高穩(wěn)定性。支持 硬件 BYPASS，在掉電、重啟、設(shè)備故障等突發(fā)情況下，出口始終能保持通暢。 1+1 冗余電源的配備。 通過設(shè)計(jì)銳捷 RGNPE 系列網(wǎng)絡(luò)出口引擎 ， 如 圖 12 所示 。 圖 12 高速安 全 出口 區(qū) RGNPE 系列網(wǎng)絡(luò)出口引擎是銳捷網(wǎng)絡(luò)針對(duì)國內(nèi)網(wǎng)絡(luò)出口比較復(fù)雜的特殊現(xiàn)狀而提供的專用網(wǎng)絡(luò)設(shè)備。目前局域網(wǎng)與外部網(wǎng)絡(luò)連接時(shí)普遍存在多條出口鏈路的情況，例如與多個(gè)運(yùn)營商連接。 RGNPE 系列產(chǎn)品在幫助用戶選擇最快上網(wǎng)線路的前提下，還能夠保障每一條出口線路都能夠被充分地利用，不僅提升了用戶的上網(wǎng)體驗(yàn)，而且能夠讓出口網(wǎng)絡(luò)的建設(shè)擁有較高 的投資收益比。 除了優(yōu)選路徑與高速轉(zhuǎn)發(fā)， RGNPE 系列產(chǎn)品還具有其他多項(xiàng)附加的增值功能，例如：流量控制優(yōu)化、日志審計(jì)、設(shè)備防攻擊、 VPN 功能等。這些功能能夠滿足用戶出口網(wǎng)絡(luò)中的常見需求，解決出口網(wǎng)絡(luò)普遍存在的上網(wǎng)慢、管理煩、安全低的問題，減輕網(wǎng)絡(luò)管理人員的負(fù)擔(dān)，保障用戶出口網(wǎng)絡(luò)健康、穩(wěn)定地運(yùn)行。 技術(shù)性能： Outbound：智能選路：策略路由、應(yīng)用路由、地址庫路由、 MLLB、正向 DNS 代理、鏈路健康檢測、鏈路過載保護(hù)。 Inbound： 智能 DNS。源 NAT、目的 NAT、靜態(tài) NAT、 NAPT、 NoNAT。支持多種 NAT ALG，包括 FTP、 、 DNS 等。 滿足公安部 82 號(hào)令要求 。提供對(duì)流日志、 NAT 日志、 URL 日志 。支持出口日志的遠(yuǎn)程 web訪問和檢索 。提供設(shè)備日志、攻擊日志記錄。 路由轉(zhuǎn)發(fā)性能，包括網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）、基于策略的路由選路（ PBR） NAT 性能考核指標(biāo)主要為 NAT 并發(fā)連接數(shù)及 NAT 每秒新建連接數(shù)。 NAT 并發(fā)連接數(shù)指標(biāo)要求 =用戶總數(shù) x 用戶并發(fā)在線率 x 每用戶會(huì)話數(shù) =2020x100=20 萬。 NAT 每秒新建連接數(shù)指標(biāo)要求 =用戶總數(shù) x用戶并發(fā)在線率 x每用戶每秒新建連接數(shù) =2020x20=4 萬。 IT 硬件設(shè)備的 3\10 原則（日常負(fù)載維持到設(shè)備總性能的 30 左右，以保證有足夠資源處理突發(fā)狀況，以及減輕不間斷運(yùn)行設(shè)備壓力）。而本實(shí)配制了出口設(shè)備 NPE50E NAT 會(huì)話數(shù)達(dá) 200 萬，每秒新建 NAT 會(huì)話數(shù)達(dá) 5 萬條，足以支撐 星湘 職業(yè)技術(shù)學(xué)院新校區(qū)路由轉(zhuǎn)發(fā)的性能要求。 智能路由選路 ，如圖 13 所示。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 21 圖 13 智能路由選擇 園區(qū)網(wǎng)用戶在訪問屬于不同 ISP 提供的信息資源時(shí)，外網(wǎng)連接層需要智能的根據(jù)用戶訪問的信息資源，選擇不同的 ISP（不同的廣域網(wǎng)鏈路）來進(jìn)行訪問。從而避免訪問路徑跨越了不同 ISP 網(wǎng)絡(luò)，確 保資源訪問效率最大化。 2． 實(shí)現(xiàn)業(yè)務(wù)的高效運(yùn)行，提升服務(wù)質(zhì)量 通過有效識(shí)別校園各種應(yīng)用，并加以控制帶寬，比如控制 P2P 等帶寬濫用，保證關(guān)鍵用戶、關(guān)鍵應(yīng)用、關(guān)鍵時(shí)刻的帶寬需要。 通過部署 RGACE 設(shè)備 ,實(shí)現(xiàn)流量控制功能，如圖 14 所示。 圖 14 智能路由選擇 銳捷網(wǎng)絡(luò) RGACE（ Application Control Engine）流量控制引擎是專門為大型網(wǎng)絡(luò)出口設(shè)計(jì)的流控設(shè)備，可識(shí)別超過 1000 種的網(wǎng)絡(luò)應(yīng)用協(xié)議，能對(duì)單 IP 進(jìn)行應(yīng)用和流量控制。RGACE 系列有三個(gè)型號(hào)： RGACE2020D、 RGACE3000D、 RGACE5000，適用于不同的網(wǎng)絡(luò)規(guī)模，用戶可靈活部署適合的網(wǎng)絡(luò)設(shè)備。 主要功能特性： 多核高性能 RGACE 采用多核硬件架構(gòu)，多核處理器具備高性能、易編程、靈活的 L4L7 層業(yè)務(wù)應(yīng)用等特點(diǎn)。 RGACE 的處理能力非常高，利用支持 400 萬并發(fā)會(huì)話，最高可以實(shí)現(xiàn) 6Gbps 吞吐量。 RGACE 全面支持萬兆接口擴(kuò)展；能和其它網(wǎng)絡(luò)設(shè)備直接以萬兆接口對(duì)接，組建全萬兆園區(qū)網(wǎng)。 硬件實(shí)現(xiàn)的 DPI引擎，實(shí)現(xiàn)了特征庫的應(yīng)用協(xié)議數(shù)量和特征庫復(fù)雜程度與性能的無關(guān)性，可以做到同時(shí)加載所有應(yīng)用協(xié)議而不 影響設(shè)備性能。 網(wǎng)絡(luò)實(shí)名制 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 22 實(shí)名接入： RGACE 實(shí)現(xiàn)流控與認(rèn)證的融合，可以作為準(zhǔn)出網(wǎng)關(guān)，實(shí)現(xiàn) Web Portal 認(rèn)證。與計(jì)費(fèi)系統(tǒng)對(duì)接， RGACE 可以實(shí)現(xiàn)流量計(jì)費(fèi)、時(shí)長計(jì)費(fèi)、以及按套餐區(qū)分服務(wù)質(zhì)量等精細(xì)化計(jì)費(fèi)策略。 實(shí)名流控： RGACE 超越普通流控設(shè)備，與身份認(rèn)證系統(tǒng)對(duì)接，能真正實(shí)現(xiàn)基于用戶身份的流控。無論關(guān)鍵用戶何時(shí)何地、有線無線接入網(wǎng)絡(luò)，均能實(shí)時(shí)下發(fā)流控策略。 實(shí)名日志： RGACE 與身份認(rèn)證系統(tǒng)結(jié)合，能實(shí)現(xiàn)實(shí)名日志；既能方便定位到人，又具備不可否認(rèn)性。 900+種應(yīng)用協(xié)議準(zhǔn)確識(shí)別 RGACE 采用 自主研發(fā)的新一代 DPI 引擎，能夠準(zhǔn)確識(shí)別包括 P2P 應(yīng)用、炒股軟件、流媒體、企業(yè)辦公、網(wǎng)絡(luò)游戲等在內(nèi)的總共 900 余種協(xié)議。 P2P 應(yīng)用： Bittorrent 、 eMule 、 KAZAA 、 KURO 、 NAPSTER 、 EDONKEY、AUDIOGALAXY、 EZPEER、 KUGOO、 GNUTELLA、 VAGAA、 SOULSEEK、 POCO、 PIGO等 30 多種 P2P 軟件。 IM 應(yīng)用： MSN、 Yahoo、 ICQ、 AOL、 、 YAHOO、 WEBIM、 IRC、 XMPP 等 10 多種主流的 IM 軟件。 視頻 /Streaming 應(yīng)用 ：新浪直播、搜狐直播、 RTSP、 SIP、 PPSTREAM、 PPLIVE、APPLEQTC、 CCIPTV、 QUICKTIME、 REALPLAYER、 MMS、 live、 等主流的視頻和流媒體應(yīng)用。 炒股軟件：大智慧證劵信息平臺(tái)、天一證劵網(wǎng)上交易系統(tǒng)、華泰網(wǎng)上交易分析系統(tǒng)、證券之星等炒股軟件 。流量控制如圖 15 所示。 圖 15 流量管理效果 3． 業(yè)界領(lǐng)先的控制引擎 帶寬嵌套功能，提供自定義 Pipe 通道、自定義 VC 通道、最大帶寬限制、 Share Rate Pool帶寬控制、權(quán)重設(shè)置以及應(yīng)用優(yōu)先級(jí)等一系列 的應(yīng)用優(yōu)化和帶寬管理控制功能。將網(wǎng)絡(luò)帶寬的管理從被動(dòng)的、消極的、無效的傳統(tǒng)模式提升到主動(dòng)的、有效的、智能化的帶寬管理服務(wù)。 帶寬租借功能，允許給高優(yōu)先級(jí)用戶預(yù)留的帶寬，在用戶下線時(shí)分配給其它用戶使用；已經(jīng)給高優(yōu)先級(jí)應(yīng)用預(yù)留的帶寬，在流量較低時(shí)允許分配其它應(yīng)用，以此提高帶寬利用率。 PerIP 限速，不僅支持網(wǎng)段的帶寬控制，同時(shí)支持對(duì)網(wǎng)段內(nèi)每個(gè)用戶配置精細(xì)化管理策略。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 23 非對(duì)稱流量識(shí)別，橋接模式下，支持對(duì)不同橋接線路的虛擬化，實(shí)現(xiàn)非對(duì)稱環(huán)境下的應(yīng)用識(shí)別和流量控制。 網(wǎng)絡(luò)流量實(shí)時(shí)監(jiān)控、分析和控制 網(wǎng)絡(luò)流量的實(shí)時(shí)采集 、監(jiān)控和精細(xì)分析使得網(wǎng)絡(luò)運(yùn)行狀況、應(yīng)用情況、帶寬使用情況等狀況完全可視化。 基于協(xié)議和基于 IP（ IPv IPv6）地址（用戶）兩種類型的實(shí)時(shí)流量分析器，提供基于源 /目的 IP 地址、服務(wù)端口、應(yīng)用協(xié)議、 Session 數(shù)以及流量大小等詳細(xì)信息。 支持基于用戶時(shí)間、協(xié)議和應(yīng)用等為參數(shù)進(jìn)行靈活的阻斷與允許功能。包括：進(jìn)行上行與下行帶寬控制、進(jìn)行 Session 數(shù)量控制等。 支持組對(duì)象的配置，如定義用戶組（ IP 組）、協(xié)議組（如 P2P 協(xié)議組、游戲組）對(duì)同一類型的應(yīng)用、相同級(jí)別的用戶進(jìn)行帶寬管理策略的控制。 4． 關(guān) 鍵應(yīng)用，持續(xù)保障 通過對(duì)關(guān)鍵用戶 /關(guān)鍵應(yīng)用的識(shí)別，將其置于獨(dú)立的 VIP 通道，有效保障關(guān)鍵用戶 /關(guān)鍵應(yīng)用的帶寬不受其他應(yīng)用的影響。 出口控制如圖 16 所示。 圖 16 出口控制效果 5． 強(qiáng)大的日志記錄、完善的安全審計(jì) 支持上網(wǎng)五元組、 HTTP 訪問的詳細(xì) URL 日志記錄功能。 支持與銳捷網(wǎng)絡(luò) SAM 安全運(yùn)營管理系統(tǒng)的聯(lián)動(dòng)處理，直接進(jìn)行基于用戶身份的行為審計(jì)。 提供豐富的圖表報(bào)告分析和統(tǒng)計(jì) 提供一年內(nèi)的應(yīng)用或協(xié)議流量紀(jì)錄，并可生成天、周、月、季度、年時(shí)間段內(nèi)的應(yīng)用及協(xié)議的帶寬使用統(tǒng)計(jì)報(bào)告。包括：總帶寬分析報(bào)表、應(yīng)用帶 寬分析報(bào)表、基于協(xié)議的帶寬分析報(bào)表、基于協(xié)議和流量方向（進(jìn)入 /出去）的帶寬分析報(bào)表、基于應(yīng)用和流量方向（進(jìn)入 /出去）的帶寬分析報(bào)表、基于 IP 地址的帶寬分析報(bào)表、用戶自定義報(bào)表等等。 高安全、高可靠性 應(yīng)用層防火墻能夠識(shí)別并阻斷黑客的端口掃描以及 DoS 攻擊行為，支持通過 Session 數(shù)湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 24 控制、帶寬控制來提高網(wǎng)絡(luò)可用性和安全性。 硬件 BYPASS 告別“串接設(shè)備單點(diǎn)故障”。采用外置光旁路單元和內(nèi)置電口旁路模塊，當(dāng) ACE 掉電或發(fā)生故障，毫秒級(jí)的切換保證網(wǎng)絡(luò)隨時(shí)暢通。 6． 安全風(fēng)險(xiǎn)控制，保障出口的高速、高效 校園安全防 護(hù)是新校園建設(shè)的重點(diǎn)，本次設(shè)計(jì)銳捷網(wǎng)絡(luò) RGWALL 1600 下一代防火墻 ,部署與核心交換機(jī)之上，實(shí)現(xiàn)出口安全防護(hù)?；凇叭吮揪W(wǎng)絡(luò)”，實(shí)現(xiàn)“智能感知”。實(shí)現(xiàn)基于用戶、資源、應(yīng)用的訪問控制。 RGWALL 系列下一代防火墻采用最新的安全處理算法，以高性能提供防病毒、 IPS、行為監(jiān)管、反垃圾郵件、深度狀態(tài)檢測、外部攻擊防范、應(yīng)用層過濾等功能，有效保證網(wǎng)絡(luò)安全。 提供多種智能分析和管理手段，支持郵件告警，進(jìn)行網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)安全管理；全面的 VPN 業(yè)務(wù)，可以構(gòu)建多種形式的 VPN；雙機(jī)狀態(tài)熱備，支持 主主和主備兩種工作模式以及豐富的 QoS 特性，充分滿足客戶對(duì)網(wǎng)絡(luò)高可靠性的要求。 即刻選擇銳捷網(wǎng)絡(luò) RGWALL 下一代防火墻，讓您的網(wǎng)絡(luò)更加安全、高效、穩(wěn)定、可靠，如圖 17 所示。 圖 17 RGWALL 防火墻 采用先進(jìn)的硬件平臺(tái)及設(shè)計(jì)架構(gòu) 全線產(chǎn)品使用多核平臺(tái)，萬兆級(jí)高速安全處理。統(tǒng)一化的特征庫和一體化分析處理引擎設(shè)計(jì)，極大的提高了多功能模塊同時(shí)運(yùn)行時(shí)的運(yùn)行效率。 多業(yè)務(wù)高性能 采用銳捷網(wǎng)絡(luò)安全研究組 RGSlab 最新發(fā)布的 HiSpeed 算法，突破安全產(chǎn)品硬件瓶頸。實(shí)現(xiàn)防火墻、 VPN、 UTM 多業(yè)務(wù)高性能。 支持 IPS、流控、 Web 過濾的高性能處理。 下一代防火墻特性 面向法規(guī)和人本，實(shí)現(xiàn)基于用戶、資源、應(yīng)用的訪問控制?？梢耘c身份認(rèn)證系統(tǒng)對(duì)接，實(shí)現(xiàn)一體化策略配置，可視化安全管理更加快捷高效。 支持全面的網(wǎng)絡(luò)攻擊防護(hù) 支持 DoS/DDoS 攻擊防護(hù)，支持 MAC 和 IP 綁定功能，支持智能防范 ARP 攻擊防護(hù)、TCP 報(bào)文標(biāo)志位不合法攻擊防范、超大 ICMP 報(bào)文攻擊防范等等網(wǎng)絡(luò)攻擊防護(hù)。 完善的日志管理與審計(jì) 提供各種日志功能、流量統(tǒng)計(jì)和分析功能、各種事件監(jiān)控和統(tǒng)計(jì)功能、郵件告警功能，配合日志管理系統(tǒng)可以完成日志的記錄、查詢和 分析。 獨(dú)立的 VPN 模塊 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 25 內(nèi)置專用的硬件 VPN 模塊，支持 GRE、 L2TP、 IPSec、 SSL VPN 等多種 VPN 業(yè)務(wù)模式。支持多種平臺(tái)移動(dòng)終端 VPN 接入。 高可靠性保障 支持雙機(jī)狀態(tài)熱備功能，支持 Active/Active 和 Active/Passive 兩種工作模式，實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份，支持自動(dòng)同步特征庫和策略庫。支持雙配置文件，設(shè)備關(guān)鍵部件均采用冗余設(shè)計(jì) 同時(shí)配置一臺(tái)熱點(diǎn)緩存設(shè)備，部署核心交換機(jī)處。 互聯(lián)網(wǎng)發(fā)展日新月異，用戶使用網(wǎng)絡(luò)的習(xí)慣已經(jīng)發(fā)生了明顯的改變。根據(jù)最新的統(tǒng)計(jì)，互聯(lián)網(wǎng) 61%的流量為視頻流量 ， 24%的流量為文件下載。如何針對(duì)這兩種文件進(jìn)行網(wǎng)絡(luò)優(yōu)化和用戶體驗(yàn)提升，已經(jīng)成為所有網(wǎng)管員最為關(guān)注的問題。 銳捷網(wǎng)絡(luò) RGPowerCache X 系列產(chǎn)品能夠針對(duì)流媒體、 HTTP 下載及 P2P 下載數(shù)據(jù)進(jìn)行優(yōu)化。它能夠自動(dòng)判斷本網(wǎng)絡(luò)中的熱點(diǎn)資源，實(shí)現(xiàn)熱